保护云端中的应用程式-Cloudflare.pdf

保護雲端中的應用程式 快速、容易部署且可視需要調整規模 的分層式防護，可協助您防止 DDoS、 資料外洩與傀儡程式 1 888 99 FLARE | enterprise@ | 保護雲端中的應用程式 快速且容易部署的分層式防護，可協助您防止 DDoS、資料外洩與惡意傀儡程式 公司在強化其安全性方面面臨日益嚴峻的挑戰。壓力來自三方面： • 攻擊者越來越厲害、越來越難以捉摸，而且越來越積極 • 受攻擊面逐漸擴大，因為應用程式公開更多公用 API、SaaS 採用率越來越高，而且與協力廠商應用程式整合的情 況也越來越普遍 • 公眾與政府對資料、隱私與安全性的審查需求 攻擊者發動分散式阻斷服務 (DDoS) 攻擊的頻率與數量越來越高。透過利用殭屍網路與線上數以百萬計的物聯網 (IoT) 裝置，他們得以發動高度分散性體積型攻擊，進行此類攻擊不僅比以往簡單，而且造成的影響也比以往大。 除了傳送更大量的封包，攻擊者也將其焦點從網路層轉移到應用程式層。應用程式層 (第 7 層) 攻擊更難以偵測，而且 通常只需要較少的資源就可以讓網站或應用程式無法正常運作，進而使得作業中斷。 攻擊者可能會藉由嘗試讓網站無法正常運作或竊取機密資料而獲利，例如鎖定網站以要求贖款。由於受害企業願意付 出贖金，使得攻擊者更為積極、更加組織化且更為氾濫。 由於受攻擊面越來越大，公司必須強化其防護能力，以克服三個主要問題與風險： • 針對應用程式、網站與 API 的 DDoS 攻擊會使得可用性或效能降低，進而導致營收減少、營運成本變高且品牌形 象受損 • 機密客戶與商業資料 (例如個人識別資訊 (PII)) 或智慧財產權資訊外洩，導致損失客戶並失去客戶的信任 • 惡意傀儡程式透過內容剽竊、帳戶盜用與詐騙性結帳等方式濫用客戶應用程式 DDoS 攻擊 攻擊流量會影響可用性與效能 網頁 傀儡程式 防止惡意傀儡程式濫 用網站或應用程式 系統 資料竊盜嘗試 機密客戶資料外洩 1 雖然 DoS、資料外洩或惡意傀儡程式的金錢成本可能取決於公司大小或產業，但其對業務影響的嚴重性在所有產業都 有升高的趨勢。 1 根據 IDC 在 2015 年的報告，基礎結構停機的平均成本是每小時 10 萬美元。 資料外洩的原因可能是使用者資訊外洩，或機密客戶資料 (例如來自應用程式資料存放區的信用卡號碼與密碼) 外洩。 2 每次資料遺失或遭竊的資料外洩平均全球成本是 141 美元 (2017 年)，而資料外洩的平均總成本是 362 萬美元。 由於 政府與媒體的審查標準越來越高，公司即使面對少量資料外洩的情況也會倍感壓力，不僅財務會受到影響，而且會失 去大眾的信任。 惡意傀儡程式不僅能盜用使用者的帳戶，而且也可能進行詐騙性結帳與內容剽竊。從傀儡程式執行的結帳詐騙會自動 重複購買供貨有限的商品，這不但會傷害商店的品牌、造成潛在客戶流失，進而導致未來銷售額降低，甚至會損害與 供應商之間的關係。內容剽竊 (特別是對於透過廣告營利的公司) 會直接造成受害公司營收減少，因為這會讓受害公司